用户和组
1.基础命令:
[root@web1 ~]# ls -l /etc/passwd
[root@web1 ~]# ls -l /etc/shadow
[root@web1 ~]# ls -l /etc/group
[root@web1 ~]# ls -l /etc/gshadow
[root@web1 ~]# ls -al /etc/skel/
[root@web1 ~]# ls -l /var/spool/mail/
总用量 0
-rw-rw----. 1 juan mail 0 5月 25 23:21 juan
[root@web1 ~]# ls -al /home/
[root@web1 ~]# vi /etc/group
[root@web1 ~]# ls -l /home/ # 用户家目录
组文件(每个用户有且必须有一个初始组,允许有多个附加组)
[root@web1 ~]# tail -2 /etc/group
chrony:x:996:
juan:x:1000:juan
Linux中用户和组的类型
1.Linux下的用户可以分为三类
超级用户——用户名为root,它具有一切权限,只有进行系统维护(例如:建立用户等)
才用超级用户登录,以避免系统出现安全问题。
系统用户(伪用户)——是Linux系统正常工作所必需的用户。主要是为了满足相应的系统进程对文件属主的要求而建立的,例如:bin、daemon、adm、lp等用户。系统用户不能用来登录。
普通用户——是为了让使用者能够使用Linux系统资源而建立的,我们的大多数用户属于此类。
2.Linux中的组有以下两类
基本组(私有组):建立账户时,若没有指定账户所属的组,系统会建立一个和用户名相同的组,即为基本组。
附加组(公有组):可以容纳多个用户,组中的用户都具有组所拥有的权利。
3.Linux中用户和用户组的配置文件
在Linux中,用户账号、密码、用户组信息和用户组密码均是存放在不同的配置文件中的。
(1)用户账号文件——/etc/passwdpasswd
[root@web1 ~]# cat /etc/passwd
juan:x:1000:1000:juan:/home/juan:/bin/bash
window要修改为管理员,就修改组,直接修改用户的uid就可以变成超级用户,但是不建议,因为超级用户只能是root。
共有7个字段,每个字段含义为:
(2)用户密码文件——/etc/shadow
[root@web1 ~]# head -1 /etc/shadow # /etc/shadow 只能被root读取修改
root:$6$aeRRhgdVT7DffbyB$HOLk1pwtm4OxMtiMXpuD3RiyHK0aIHvfdZz0ObHf6X/Vank/c.sjAC3w8j8zSJC8jvZbtGWd01H5iYStYLpMv/::0:99999:7:::
# sha512加密;md5加密,长度为128位 sha512加密,不会因为两个密码相同而产生相同的加密算法;时间戳指1970年的0点0分0秒~在这一刻的这段时间,单位是秒或者毫秒 1s=1000ms。
共有9个字段,每个字段的含义分别如下:
字段 | 含义 |
1 | 用户名称 |
2 | 密码sha512 *! 表示没有密码 |
3 | Linux更新密码时间:以距离19700年1月 1日的天数表示 ms:1900年1月 1日的天数表示 |
4 | 两次修改时间的间隔 |
5 | 密码有效期 |
6 | 密码修改到期前的警告天数 |
7 | 密码过期后的宽限天数,默认为-1,,为空永远不禁用 |
8 | 密码失效时间 |
9 | 保留,无意义 |
(3)用户组账号文件——/etc/group
系统中的每个组,在/etc/group文件中有一行记录,任何用户均可以读取用户组账户信息配置文件。
创建用户
[root@web1 ~]# useradd user02
[root@web1 ~]# ls -a /home/user02
. .. .bash_logout .bash_profile .bashrc .notice.txt
[root@web1 ~]#rm -rf rm -rf /home/user01/*
[root@web1 ~]#ls -la /home/user01
[root@web1 ~]#rm -rf /home/user01/.bash_logout
[root@web1 ~]#rm -rf /home/user01/.bash_profile
[root@web1 ~]#rm -rf /home/user01/.bashrc
[root@web1 ~]#ls -la /home/user01
[root@web1 ~]#rm -rf /home/user01/.bash_history
再次登录,登录方式发生改变:-bash-4.2$
可看出:/etc/skel是家目录的模版,第一次编写.notice.txt文件,再次创建用户会根据模版创建相应的.notice.txt文件。
[root@web1 ~]# ls -l /var/spool/mail/ # 用户信息
-rw-rw----. 1 juan mail 0 5月 25 23:21 juan
-rw-rw----. 1 user01 mail 0 7月 11 18:21 user01
-rw-rw----. 1 user02 mail 0 7月 11 18:29 user02
用户管理命令
(一)useradd添加用户
useradd命令一般用于添加用户,该命令常见参数如下:
-M 表示不创建家目录
-s 表示指定用户的shell环境
-u 表示指定用户的uid
-g 表示指定用户的gid(需要指定的gid存在)
-p 指定用户的密码(必须以密文的方式指定)
-G 表示指定用户的附属组(需要指定的gid存在)
[root@peter ~]# useradd apache -M -s /sbin/nologin # 创建apache的系统用户
(二)userdel删除用户
userdel命令可以删除用户,后面直接跟用户名可以直接删除该用户。但是,我们一般在删除用户时都会添加-r参数,表示连同该用户的家目录一起删除。在不删除家目录的情况下,删除该用户后再创建同名用户时则不会创建成功。
[root@peter ~]# userdel -r linux
删除用户还需要注意一个问题,删除该用户后,该用户创建的文件的属主和属组就会变成UID和GID显示,如下所示:
(三)usermod修改用户
usermod命令常用于修改用户的信息,常用参数如下:
-d 表示重新指定用户的家目录
-g 表示重新指定用户的(主)组
-G 表示给用户添加附属组
-L 表示锁定用户,被锁定的用户无法登录
-U 表示解除对用户的锁定
注意:如果在锁定用户后使用passwd命令修改该锁定用户的口令,则该用户会被自动解锁。
设置密码
为用户账号设置密码—passwd命令
Linux的账户必须设置密码后,才能登录系统,命令格式:passwd [账户名]
userdel
删除用户账号—userdel命令,命令格式:userdel [-r] 账户名,-r—在删除该账户的同时,一并删除该账户对应的主目录。
用户组管理
1.创建用户组命令格式:groupadd [-r] 用户组名称
常用选项:
-g GID——指定新用户组的组标识号(GID),默认值是已有的最大的GID加1。
-r——建立一个系统组账号,与-g不同时使用时,则分配一个1~999的GID。
2.修改用户组属性
命令格式: groupmod 选项 用户组
常用选项:
-g GID——为用户组指定新的组标识号。
-n 新用户组——将用户组的名字改为新名字修改用户组的名称和用户组的GID值。
3.添加/删除组成员(只有root用户和组管理员才能够使用该命令。)
命令格式: gpasswd [选项] [用户] [组]
常用选项:
-r 删除组密码
-a——把用户加入组
-d——把用户从组中删除。
-M——可同时添加多个用户
-A——给组指派管理员。
4.删除组账户(被删除的组若是基本组,则必须先删除引用该基本组的用户,然后再删除该基本组)
命令格式: groupdel 用户组名
如何源码安装MySQL数据库?
1、从官网/国内镜像站点中下载源码安装包,上传至服务器:
[root@localhost ~]# wget -c mysql-boost-5.7.37.tar.gz //也可以下没有带boost的安装包,但由于和boost包有依赖关系,后期仍需要下载boost包,因此建议直接下载带boost的安装包。
2、安装开发工具和开发包(从5.5开始使用cmake编译)
[root@web1 ~]#yum install make gcc gcc-c++ cmake bison-devel ncurses-devel -y
[root@web1 ~]#yum -y install gcc gcc-c++ cmake bison bison-devel zlib-devel libcurl-devel libarchive-devel boost-devel ncurses-devel gnutls-devel libxml2-devel openssl-devel libevent-devel libaio-devel
3、解压上传的mysql软件包:
[root@web1 ~]#tar -xf mysql-boost-5.7.32.tar.gz
4、编译安装:
[root@web1 ~]#cd mysql-5.7.32/
[root@web1~]#cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_DATADIR=/data/mysql -DDEFAULT_CHARSET=utf8mb4 -DDEFAULT_COLLATION=utf8_general_ci -DMYSQL_TCP_PORT=3306 -DMYSQL_USER=mysql -DWITH_MYISAM_STORAGE_ENGINE=1 -DWITH_INNOBASE_STORAGE_ENGINE=1 -DWITH_ARCHIVE_STORAGE_ENGINE=1 -DWITH_BLACKHOLE_STORAGE_ENGINE=1 -DWITH_MEMORY_STORAGE_ENGINE=1 -DWITH_BOOST=boost/boost_1_59_0
***参数说明:
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \ #指定mysql的安装路径
-DMYSQL_UNIX_ADDR=/usr/local/mysql/mysql.sock \ #指定mysql进程监听套接字文件(数据库连接文件)的存储路径
-DSYSCONFDIR=/etc \ #指定配置文件的存储路径
-DSYSTEMD_PID_DIR=/usr/local/mysql \ #指定进程文件的存储路径
-DDEFAULT_CHARSET=utf8 \ #指定默认使用的字符集编码,如utf8
-DDEFAULT_COLLATION=utf8_general_ci \ #指定默认使用的字符集校对规则
-DWITH_INNOBASE_STORAGE_ENGINE=1 \ #安装INNOBASE存储引擎
-DWITH_ARCHIVE_STORAGE_ENGINE=1 \ #安装ARCHIVE存储引擎
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \ #安装BLACKHOLE存储引擎
-DWITH_PERFSCHEMA_STORAGE_ENGINE=1 \ #安装FEDERATED存储引擎
-DMYSQL_DATADIR=/usr/local/mysql/data \ #指定数据库文件的存储路径
-DWITH_BOOST=boost \ #指定boost的路径,
-DWITH_SYSTEMD=1 #生成便于systemctl管理的文件
5、创建用户和组
[root@web1 ~]#useradd -s /sbin/nologin mysql
[root@web1 ~]#chown -R mysql:mysql /usr/local/mysql/ # 修改相关目录的权限
6、修改配置文件:
[root@web1 ~]#vi /etc/my.cnf
# 将该文件的原本内容全部删除,添加如下内容
[mysqld]
datadir=/data/mysql
socket=/tmp/mysql.sock
character-set-server = utf8mb4
collation-server = utf8mb4_unicode_ci
init_connect='SET NAMES utf8mb4'
[mysqld_safe]
log-error=/var/log/mariadb.log
pid-file=/var/run/mariadb.pid
[client]
default-character-set=utf8mb4
[mysql]
default-character-set = utf8mb4
!includedir /etc/my.cnf.d
7、配置环境变量:
[root@web1 ~]#echo “PATH=$PATH:/usr/local/mysql/bin” > /etc/profile.d/mysql.sh
[root@web1 ~]#source /etc/profile
[root@web1 ~]#chkconfig mysqld on
[root@web1 ~]#service mysqld start # 启动服务
[root@web1 ~]#systemctl enable mysqld
[root@web1 ~]#systemctl enable mysqld
[root@web1 ~]#systemctl start mysqld
8、初始化
修改root密码为123456
mysql> set password=password('123456');
Query OK, 0 rows affected, 1 warning (0.00 sec)
mysql> quit;
Bye
[root@LNMP bin]# mysql -uroot -p123456